188th Knowledge Seekers Workshop Sept 7, 2017
Sur les quatre bulletins de sécurité programmés, trois sont évalué comme critique, tandis que le reste est important. Deux des bulletins de sécurité critiques ont un impact sur Windows, et les deux autres bulletins de sécurité affectent Microsoft Office.
Wolfgang Kandek, CTO de Qualys, clarifie les bulletins de sécurité affectant le système d'exploitation Windows dans un article de blog. "Le premier est pour Windows XP et 2003 et corrige la vulnérabilité de Windows Help and Support Center publiée par Tavis Ormandy dans un mouvement de divulgation très discuté.Microsoft a montré un certain temps d'exécution impressionnant sur ce patch."Kandek continue, décrivant le autre bulletin de sécurité lié à Windows, qui traite également d'une vulnérabilité zero-day. "Le deuxième bulletin résout un problème dans le composant de pilote d'affichage AERO pour Windows 7 et Windows Server 2008 R2, divulgué publiquement plus tôt en mai."
Les bulletins de sécurité eux-mêmes pourraient être éclipsés par l'expiration du support pour Windows 2000 et Windows XP SP2. De nombreuses entreprises s'appuient encore sur ces plates-formes archaïques, mais capables. Continuer à les utiliser au-delà de mardi prochain, ce sera un peu comme jouer à la roulette russe car sans soutien les plates-formes deviendront de moins en moins stables et moins sûres.
Pour les entreprises utilisant Windows XP SP2, la fin du support mises à jour de sécurité, pas de nouveaux correctifs non liés à la sécurité et aucun accès aux ressources de développement de produits de Microsoft. La solution pour les entreprises qui utilisent encore Windows XP SP2 est relativement simple, il suffit d'appliquer SP3, qui est toujours pris en charge.
Les entreprises qui exécutent encore Windows 2000 sont confrontées à un défi plus difficile. À compter du 13 juillet 2010, il n'y aura pas de nouvelles mises à jour de sécurité, de correctifs non sécuritaires ou d'options pour impliquer les ressources de développement de produits Microsoft, tout comme Windows XP SP2.
En outre, Windows 2000 n'aura plus accès aux options de support gratuites ou payantes, et il n'y aura pas d'autres mises à jour du contenu du support en ligne. La solution pour Windows 2000 n'est pas aussi facile. Les entreprises qui utilisent encore Windows 2000 devront passer à un système d'exploitation plus récent - idéalement Windows 7 - afin de continuer à utiliser une plateforme supportée.
Microsoft recommande aux entreprises utilisant encore Windows 2000 ou Windows XP SP2 de faire la transition vers un système supporté système opérateur. «Les produits non pris en charge ou les service packs présentent un risque important pour la sécurité de votre ordinateur, Microsoft conseille donc aux clients de migrer vers le dernier service pack et / ou produit pris en charge avant la fin du support. 2008 R2, offrent une plus grande sécurité, fiabilité, des fonctionnalités respectueuses de l'environnement, et une foule d'autres avantages. "
Vous pouvez suivre Tony sur sa
page Facebook, ou le contacter par email à tony_bradley @ pcworld.com. Il tweete aussi @Tony_BradleyPCW.
Un bug SMB corrigé par Microsoft mardi a été rendu public il y a plus de sept ans. Certains correctifs de sécurité prennent du temps. Sept ans et demi, en fait, si vous comptez le temps qu'il faudra à Microsoft pour corriger un problème de sécurité dans son service SMB (Server Message Block), corrigé mardi. Ce logiciel est utilisé par Windows pour partager des fichiers et imprimer des documents sur un réseau.
Dans un blog, Microsoft a reconnu que "des outils publics, y compris un module Metasploit, sont disponibles pour effectuer cette attaque". Metasploit est une boîte à outils open-source utilisée par les pirates et les professionnels de la sécurité pour créer du code d'attaque.
Un partenaire Microsoft a lancé mardi un nouveau service pour les PME qui combine des communications unifiées hébergées avec un PBX hébergé. > Un partenaire Microsoft a lancé mardi un nouveau service pour les petites et moyennes entreprises (PME) qui combine des communications unifiées hébergées avec un service PBX hébergé (autocommutateur privé).
LightEdge, basé à Des Moines, Iowa, a déployé un version hébergée de Microsoft Office Communications Server (OCS) 2007 avec une option permettant aux clients d'intégrer le service à un service PBX hébergé existant déjà proposé par l'entreprise.
Microsoft prend au sérieux les allégations selon lesquelles des partenaires commerciaux se livrent à des pots-de-vin pour obtenir des marchés publics dans trois pays en dehors des États-Unis, le Microsoft a pris mardi au sérieux les accusations selon lesquelles des partenaires commerciaux se seraient livrés à des pots-de-vin pour obtenir des marchés publics dans trois pays en dehors des Etats-Unis, a annoncé mardi le Wall Street Journal. la Securities and Exchange Commission des États-Unis enquê
[Lectures supplémentaires: Votre nouvel ordinateur a besoin de ces 15 programmes gratuits et excellents]